الأمن السيبراني التوظيف حسب الدور
وظّف محللي مراكز عمليات أمنية مُقيَّمين بمستويي L2 وL3، وهي الفئة الأعلى التي تحقق وتحتوي وتتعقب. قائمة مختصرة خلال 48 ساعة، وبدء خلال 4 أيام عمل.
شكل 01الأمن السيبراني
محلل مركز عمليات أمنية L2 / L3
الأمن السيبراني
التوفرترشيحات خلال 48 ساعة
متخصصون مُقيَّمون لهذا الدور، جاهزون للبدء خلال 4 أيام عمل من التوقيع. تظهر الأعداد في نطاقات (5–10، 10–20، أكثر من 20)، وإن قلّ العدد عن 5 تعرض الصفحة «قائمة مختصرة خلال 48 ساعة» بدل الرقم.
السعر الشهري
| المستوى | الخبرة |
|---|---|
| متوسط الخبرة | 2–5 سنوات |
| خبير | 5–9 سنوات |
| قائد | 9+ سنوات |
تُسعَّر المقاعد حسب المستوى والممارسة ونموذج التعاقد في عرضك المفصّل — يصلك بالبريد خلال دقيقتين من طلبك.
السعر النهائي في عرض السعر بحسب المستوى وساعات التداخل والحضور في الموقع. ضريبة القيمة المضافة منفصلة، وعرض السعر صالح 30 يومًا.
توفّر Remote Pro Ai محللي مراكز عمليات أمنية مُقيَّمين بمستويي L2 وL3، وهي الفئة الأعلى التي تحقق وتحتوي وتتعقب. يعيدون بناء التسلسل الزمني الكامل للحوادث، ويتعقبون التهديدات عبر بيانات الأجهزة الطرفية والهوية والسحابة، ويكتبون قواعد الرصد بـ KQL أو SPL أو Sigma.
في فريقك، يفرز محلل مركز عمليات أمنية التنبيهات ويحقق فيها بإعادة بناء التسلسل الزمني الكامل، ويكتب ويضبط قواعد الكشف (KQL، SPL، Sigma). التقنيات المعتادة: Sentinel وSplunk وCrowdStrike وElastic وSigma.
يتولى الذكاء الاصطناعي جزءًا كبيرًا من فرز التنبيهات في المستوى L1، فتتراجع أدوار هذا المستوى. ويتركز الطلب على محللي المستويين L2 وL3 الذين يحققون ويتخذون قرارات الاحتواء ويكتبون تقارير جاهزة للجهات التنظيمية. وتواجه المصارف والجهات الحكومية في الخليج أيضًا مهلًا صارمة للإبلاغ عن الحوادث تحتاج أشخاصًا خبراء في كل مناوبة.
لا يطابق هذا الدور أي ملف في القائمة المتاحة حاليًا، فنبحث لك عن مرشحين من خارجها. اطلب قائمة مختصرة ونرسل لك مرشحين بأسمائهم خلال 72 ساعة.
هذه القدرات الخمس هي ما يختبره التقييم التقني لهذا الدور، وليست قائمة كلمات مفتاحية من سيرة ذاتية. كل مرشح يُعرض عليك اجتاز اختبارًا عمليًا يغطيها.
يفرز التنبيهات ويحقق فيها بإعادة بناء التسلسل الزمني الكامل
يقود صيد التهديدات عبر بيانات الأجهزة والهوية والسحابة
يكتب ويضبط قواعد الكشف (KQL، SPL، Sigma)
يقود الاحتواء والتصعيد ضمن اتفاقيات مستوى خدمة محددة
يعدّ تقارير الحوادث للجهات التنظيمية والإدارة التنفيذية
الأدوات والتقنيات
متوسط الخبرة2–5 سنوات
ينفّذ باستقلالية ضمن معمارية ومعايير يضعها فريقك.
خبير5–9 سنوات
يمتلك وحدة أو مسارًا كاملًا ويتخذ القرار التقني فيه.
قائد9+ سنوات
يقود الفريق والمعمارية، ويمثّل الدور أمام أصحاب المصلحة والجهات الرقابية.
تُسعَّر المقاعد حسب المستوى والممارسة ونموذج التعاقد في عرضك المفصّل — يصلك بالبريد خلال دقيقتين من طلبك.
تظهر المستويات المتاحة لهذا الدور فقط. لا نقدّم مستوى مبتدئًا في أي دور.
نتحقق من كل شهادة مباشرة في بوابة التقييم الخامسة، ونعرض تاريخ صلاحيتها في ملف المرشح.
حالة شهادات Remote Pro Ai المؤسسية: شهادة ISO/IEC 27001 قيد التنفيذ (الهدف: الربع الثاني 2027) · تقرير SOC 2 Type II مُقرَّر في 2027. الأدلة والسياسات في مركز الثقة.
إن كانت حالتك خارج هذه القائمة، صِفها لمنشئ الفريق وسيقترح الدور أو تشكيلة الفريق الأقرب.
جهة حكومية، الرياض
منطقة هبوط سحابية سيادية ومركز عمليات أمنية
8 متخصصين · 9 أشهر، ولا يزال مستمرًا
منطقة هبوط داخل المملكة بوصول قائم على الثقة الصفرية، وSIEM/SOAR، ومركز عمليات أمنية 24/7 يعمل من الخبر والقاهرة، متوافقة مع NCA ECC-2:2024.
نصف العملاء بالقطاع والمدينة دون ذكر أسمائهم، والأرقام مأخوذة من الملف التعريفي المعتمد للشركة.
يصمم قائد ممارسة الأمن السيبراني التقييم التقني لدور محلل مركز عمليات أمنية L2 / L3 حول القدرات الخمس أعلاه، ويعتمد قائد الممارسة كل ترشيح قبل وصوله إليك.
ثمانية أسئلة: أربعة خاصة بهذا الدور، وأربعة عن التعاقد والضمان.
الخياران متاحان. أضف محللين بمستوى L2 أو L3 إلى مركز العمليات لديك، أو احجز فريق مركز العمليات الأمنية المُدار: قائد مركز عمليات، و4 محللين بمستوى L2/L3، ومهندس رصد، ومختص بتعقب التهديدات. ويقدّم الفريق مراقبة 24/7 على Sentinel أو Splunk، بنوبات تعمل من القاهرة والخبر.
Microsoft Sentinel وSplunk وElastic لأنظمة SIEM، وCrowdStrike ومنصات EDR المماثلة، وSigma لقواعد رصد قابلة للنقل، وMISP وTheHive لمعلومات التهديدات وإدارة الحالات. ويتكيف المحللون مع أدواتك وأدلة التشغيل لديك بدل مطالبتك بتغيير الأدوات. وتُختبر طلاقة الاستعلام بـ KQL وSPL أثناء التقييم.
يحقق محللو L2 في التنبيهات المصعّدة، ويعيدون بناء التسلسل الزمني، ويقودون الاحتواء ضمن مستويات خدمة محددة. أما محللو L3 فيتولون أعقد الحوادث، ويتعقبون التهديدات التي أفلتت من الرصد، ويكتبون قواعد الرصد أو يضبطونها. ويعدّ الفريقان تقارير حوادث تصلح للجهات المنظمة والإدارة العليا.
نعم، ونختبر ذلك أثناء التقييم. يوثّق المحللون التسلسل الزمني والأثر والسبب الجذري والاحتواء والمعالجة بالصيغة التي تتوقعها الجهة المنظمة لديك، ويعملون وفق مواعيد داخلية متوافقة مع التزامات الإبلاغ عن الحوادث في NCA أو SAMA أو NIS2. وتُكتب التقارير بالإنجليزية أو العربية بحسب الجمهور.
تتلقى الحجوزات الذاتية قائمة مختصرة خلال 48 ساعة، وتحصل طلبات المؤسسات على مرشحين بأسمائهم خلال 72 ساعة. وبعد اعتمادك الملف والتوقيع، يبدأ متخصصك العمل خلال 4 أيام عمل، سواء كان الطلب من قائمة الجاهزين أو من خارجها أو حضوريًا. وحين يكون عدد ملفات محلل مركز عمليات أمنية L2 / L3 في قائمة الجاهزين أقل من 5، نُعد القائمة المختصرة من شبكتنا الأوسع من المتخصصين المُقيَّمين خلال الـ48 ساعة نفسها.
التسعير بعرض سعر، ويعتمد على المستوى والساعات وأي متطلبات للعمل الحضوري أو التصريح الأمني أو موقع البيانات. النطاقات الحالية: متوسط الخبرة · خبير · قائد — تُسعَّر المقاعد حسب المستوى والممارسة ونموذج التعاقد في عرضك المفصّل — يصلك بالبريد خلال دقيقتين من طلبك.. وتظهر ضريبة القيمة المضافة منفصلة، ويمكن عرض الأسعار بالريال أو الدرهم أو الدولار أو اليورو، ويسري كل عرض سعر 30 يومًا. ويرسل منشئ الفريق عرضك المفصّل بالبريد خلال دقيقتين.
Remote Pro Ai مسؤولة تعاقديًا عن الجودة. أبلغنا في أي وقت: يبدأ البديل خلال 4 أيام عمل، ويكتمل التسليم الكامل في أقل من 14 يومًا. ويبدأ ارتباطك الأول أيضًا بتجربة دون فوترة، مرة واحدة لكل شركة: 5 أيام عمل في الحجوزات الذاتية و10 في عقود المؤسسات.
يُقدَّم هذا الدور بمستويات: متوسط 2–5 · أول 5–9 · قائد 9+. ولا نقدّم ملفات مبتدئين إطلاقًا. ويؤكد قائد الممارسة مستوى كل متخصص عبر تقييم تقني مباشر وفحص المراجع، فيعكس النطاق في عرض السعر عملًا سلّمه الشخص بالفعل لا مسمى وظيفيًا في السيرة الذاتية.
أضف محلل مركز عمليات أمنية L2 / L3 إلى منشئ الفريق، واختر المستوى والساعات وأدوارًا مكمّلة، واحصل على عرضك المفصّل بالبريد بالريال أو الدرهم أو الدولار أو اليورو. يبدأ الفريق خلال 4 أيام عمل، مع تجربة دون فوترة.
كوِّن فريقك عبر الموقع
تجربة دون فوترة: 5 أيام عمل في الحجز الذاتي و10 أيام لعقود المؤسسات.
20 دقيقة مع مدير الحسابات
بلا عرض بيعي.